Shadia0O

**Nome do software vulnerável e versões afetadas** Versões do xtreme1 anteriores à 0.9.2 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF). Ela é acionada por meio do parâmetro `fileUrl` no endpoint da API “/api/data/upload”, permitindo que um invasor faça solicitações arbitrárias a sistemas internos ou externos. **Recomendações** Para versões anteriores à 0.9.2, como solução temporária, considere restringir o acesso ao endpoint da API “/api/data/upload” até que um patch esteja disponível. Evite usar o parâmetro `fileUrl` no endpoint da API afetado até que o problema seja resolvido.